Information Security Risk Manager (m/w/d)

Hellmann Worldwide Logistics; Osnabrück; Vor Ort; EUR 85.000 - 130.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Mobiles Arbeiten

Betriebliche Altersvorsorge

Hansefit / Gesundheit

Zusammenfassung

Hellmann Worldwide Logistics in Osnabrück sucht eine Fachkraft für Cyber Security & IT Risk Management. Du verantwortest das globale Risikomanagement der Informationssicherheit, analysierst Risiken, pflegst das zentrale Risiko-Register und priorisierst Maßnahmen innerhalb der regionalen Gegebenheiten.

Du definierst, prüfst und überwachst Sicherheitsmaßnahmen, koordinierst Audits, Awareness-Maßnahmen und Incident Handling, berichtest KPI-basierte Risiko-Reports an die Geschäftsführung und

Qualifikationen

• Abgeschlossenes Studium der Informatik oder eine vergleichbare Qualifikation.
• Fundiertes Wissen in Informationssicherheit und Risikomanagement sowie relevanten Standards (ISO 2700-Serie, BSI IT-Grundschutz).
• Erfahrung in Security Audits und IT-Risikomanagement; Kenntnisse in GRC-Tools, insbesondere Verinice.

Aufgaben

• Verantwortung für das globale Risikomanagement der Informationssicherheit auf Basis etablierter Standards; Durchführung von Risikoanalysen.
• Definition, Prüfung und Überwachung von Sicherheitsmaßnahmen sowie Weiterentwicklung der Sicherheitsarchitektur.
• Koordination und Unterstützung bei Audits, Awareness-Maßnahmen, Incident Handling und Projektberatung; Umsetzung globaler Security-Standards in Regionen.

Kenntnisse

Informationssicherheit

Risikomanagement

Audits

Verinice

Ausbildung

Informatik-Studium

Tools

Verinice

ISMS-Software

Jobbeschreibung

Über uns

Bereit, mit uns die Zukunft zu gestalten?

Bei Hellmann stehen unsere Mitarbeitenden im Zentrum all unseres Handelns – denn für uns zählen Beziehungen. Teil von Hellmann zu werden bedeutet mehr, als nur in ein globales Unternehmen einzusteigen. Es ist eine Einladung, gemeinsam mit uns die Zukunft der Logistikbranche zu prägen.

Unsere Hellmann-Kultur basiert auf vier Werten: Caring, Entrepreneurial, Forward-Thinking und Reliable. Du findest dich in diesen Werten wieder? Dann werde Teil unserer FAMILIE – mit rund 10.000 Mitarbeitenden an über 200 Standorten weltweit.

For the better. Together.

Als Teil unseres globalen Teams Cyber Security & IT Risk Management in Osnabrück verantwortest du das Risikomanagement der Informationssicherheit über alle Regionen hinweg und agierst zugleich als zentrale Koordinationsstelle gegenüber den weltweit verteilten Regional Information Security Officers (RISOs). Damit sorgst du für den umfassenden Schutz unserer Kunden und ihrer Informationen.

Über den Job

• Verantwortung für das globale Risikomanagement der Informationssicherheit auf Basis etablierter Standards: Durchführung von Risikoanalysen, Pflege des globalen Risiko-Registers, Priorisierung von Risiken unter Berücksichtigung regionaler Gegebenheiten
• Definition, Prüfung und Überwachung der Wirksamkeit organisatorischer und technischer Maßnahmen zur Risikobehandlung sowie Weiterentwicklung der Sicherheitsarchitektur
• Zentrale Schnittstelle zwischen dem globalen Cyber-Security-Team und den weltweit verteilten Regional Information Security Officers (RISOs): Koordination und Unterstützung bei Audits, Awareness-Maßnahmen, Incident Handling und Projektberatung sowie bei der Umsetzung globaler Security-Standards in den Regionen
• Erstellung und Präsentation von Risiko-Reports für die Geschäftsführung auf Basis risiko-basierter Kennzahlen (KPI) im Rahmen eines globalen Cyber Security KPI-Systems
• Unterstützung und Beratung der Fachbereiche beim Risikomanagement von Projekten und bei der Einführung neuer Technologien und Services

Über Dich

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
• Fundiertes und breit gefächertes Wissen in Informationssicherheit und Risikomanagement sowie der einschlägigen Standards (ISO 2700-Serie, BSI IT-Grundschutz); Kenntnis relevanter regulatorischer Anforderungen (u. a. NIS2, EU AI Act) von Vorteil
• Erfahrung in der Durchführung von Security Audits und im IT-Risikomanagement; Kenntnisse in GRC-Tools, insbesondere verinice oder vergleichbaren ISMS-Softwarelösungen von Vorteil
• Ausgeprägte Hands-on-Mentalität: Du packst Themen selbst an, statt sie nur zu konzipieren, und bringst Analysen und Maßnahmen eigenständig bis zur Umsetzung
• Ausgeprägte Kommunikationsfähigkeit sowie verhandlungssicheres Deutsch und Englisch in Wort und Schrift, verbunden mit der Bereitschaft zur Mitwirkung in einem internationalen Team
• Berufserfahrung im Bereich Cyber Security sowie einschlägige Zertifizierungen von Vorteil, insbesondere CRISC (Certified in Risk and Information Systems Control) sowie CISM oder CISSP

Über unsere Vorteile

• Hellmann Spirit: Du-Kultur im gesamten Unternehmen, Regelmäßige Team- und Firmenevents, Geburtstagslos der Deutschen Fernsehlotterie
• Work-Life-Integration: Flexible Arbeitszeiten und Mobiles Arbeiten
• Finanzielle Zusatzleistungen: Betriebliche Altersvorsorge und Vermögenswirksame Leistungen, Bis zu 1.600€ Netto Prämie für die Empfehlung von neuen Kolleg*innen, Vergünstigungen und Angebote für Reisen, Freizeit und Kultur
• Gesundheit & Wohlbefinden: Firmenfitness über Hansefit, Mobile Massage während der Arbeitszeit, Mental Health- und Gesundheitscoaching, Täglich wechselnde und vielseitige Gerichte in unserer Kantine
• Familie: Unterstützung bei der Kinderbetreuung, Urlaubstage für die Pflege von Angehörigen und bei besonderen Ereignissen
• Fachliche & persönliche Entwicklung: Newcomer Days, Weiterbildung und Trainingsangebote durch unsere Academy, Digitale Lernplattform (LearningHub)
• Mobilität: Zuschuss zum Deutschlandticket, Kostenfreie Parkplätze, Kostenfreie Nutzung der e-Ladesäulen
• Ausstattung: Handy, Laptop

Inklusion und soziale Vielfalt sind fest verankerte Werte in unserer Unternehmenskultur. Unabhängig von Geschlecht, Alter, etwaigen Behinderungen, Religion, ethnischer Herkunft oder sexueller Identität: Wir freuen uns darauf, dich kennenzulernen!